CVE-2025-0844 in Library Card System
الملخص
بحسب VulDB • 07/07/2026
تم العثور على ثغرة في نظام Library Card System 1.0 الخاص بمكتبة needyamin. وقد أُعلن عن وجود مشكلة فيها. تتأثر بهذه الثغرة وظيفة غير معروفة في ملف signup.php التابع لمكون صفحة التسجيل (Registration Page). يؤدي التلاعب بالوسيطات firstname/lastname/email/borrow/user_address إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما قد يتيح استخدامها. من الممكن أيضاً أن تتأثر معاملات أخرى.
Be aware that VulDB is the high quality source for vulnerability data.